升级域控或降级域控后,wsus服务通常会失效,只能通过手工彻底删除wsus3.0然后再重新安装,下面是经过数次尝试后总结出来的详细操作步骤:

1、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Update Services
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
进行第三步的时候,可能会卸载不成功,建议先到注册表删除以上的项
(如果服务器有安装其它数据库的话不可以删除此项)。
2、打开IIS管理控制台,删除WSUS站点及应用程序池(wsuspool)

3、要删除Window Internal Database服务, 请运行下面的命令行:
msiexec /x {CEB5780F-1A70-44A9-850F-DE6C4F6AA8FB} callerid=ocsetup.exe
4、在特殊情况下,如果WSUS不能通过添加/删除程序进行删除,我们只好通过手工方式清除WSUS的组件。
a) 运行下面的命令行。2C0D7E35-EE6E-4dc7-BA13-2C68AEDEB59D是WSUS3.0的产品码:
Msizap T {2C0D7E35-EE6E-4dc7-BA13-2C68AEDEB59D}
MSIZAP工具需要自己下载(将msizp.exe copy到C盘根目录,用命令行来运行它)
b) 在下面的注册表中删除所有WSUS开头的服务名称:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
c) 请重启机器。
d) 查找注册表,删除所有包含“Update Services”的键值。
e) 删除安装目录:C:\Program Files\Update Services
f)重新安装WSUS。
g)重装完成后wsus无法与客户端取得通信,此时需要修改wsus站点的权限,勾选读取目录浏览,目录安全性设置匿名访问用户为domain name\IUSR_xxxxx,保存后与客户机通信恢复正常。